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(57) Abstract: The enclosure (V) comprises a communication interface (ICV) with outside, means for processing (1DV, OCV) and 
means for transferring (OMV) the content and/or data concerning said content (C). The processing means (IDV, OCV) establish 
an authenticating function with homologous authenticating means (IDK) of a key (K) provided with at least an access right, via 
the communication interface (ICV) of the enclosure and an homologous communication interface (ICK) of the key (K). In case 
of positive authentication and positive verification of access right, the processing means of the enclosure (IDV, OCV) command 
the locking/unlocking means (SDV) to open the door (P). When the door is opened, the processing means of the enclosure (IDV, 
OCV) transfer the content and/or the content-related data derived from the transfer means of the enclosure (OMV) to the key of the 
enclosure, via the communication interface (ICV) of the enclosure and the homologous communication interface (ICK) of the key 
(K). 
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(57) Abrege : L enceinte (V) comprend une interface de communication (ICV) avec fext&ieur de 1' enceinte, des moyens de trai- 
tement (IDV, OCV) et des moyens de transfert (OMV) du contenu et/ou de donnees relatives audit contenu (C). Les moyens de 
traitement (IDV, OCV) 6tablissent une fonction d'authentification avec des moyens d'authentification (IDK) homologues d'une cle" 
(K) dotee d'au moins un droit d'acces, via l'interface de communication (ICV) de Tenceinte et une interface de communication 
(ICK) homologue dc la cle (K). En cas d'authentification positive et de verification positive du droit d'acces, les moyens de trai- 
tement de F enceinte (IDV, OCV) commandent les moyens de verrouillage/ deverrouillage (SDV) afin d'ouvrir la porte (P). En cas 
d'ouverture de la porte, les moyens de traitement de 1' enceinte (IDV, OCV) transferent le contenu et/ou les donnees relatives audit 
contenu emanant des moyens de transfert de l'enceinte (OMV) vers la cle* de Tenceinte, via 1* interface de communication (ICV) de 
Tenceinte et l'interface de communication (ICK) homologue de la cle (K). 



WO 02/45031 



PCT/IB01/02062 



Dispositif de s^curisation d'acces & un contenu situ6 & 
5 1'interieur d'une enceinte 

La pr§sente invention, concerne la s£curisation d'acces h. un 
contenu situe" h l'int£rieur d'une enceinte. 

10 

Elle trouve une application generale dans la s£curisation de 
biens, valeurs, services ou donn£es, contenus dans une 
enceinte telle qu'un coffre ou bolte. Elle trouve une 
application particuliere dans la s^curisation de valeurs 
15 contenues dans un horodateur, publiphone ou analogue. 

On connait d£ja des dispositif s de sScurisation d'acces k un 
contenu situe a l'int£rieur d'une enceinte. 

20 Par exemple, dans la demande WO-A-93/12510, l'acces au 
contenu d'une borne d'un horodateur est securise par un 
lecteur de carte a puce. Un intervenant introduit une carte 
& puce dans le lecteur. Apres authentif ication de la carte a 
puce, et avant ouverture de la porte interdisant l'acces au 

25 contenu de la borne, la carte a puce lit et enregistre les 
donn£es d'un registre relatif au contenu de la borne. Apres 
enregistrement, la carte & puce coitunande 1' ouverture de la 
porte , afin de permettre le deroulement de 1 ' intervention 
souhait€e. 

30 

Un tel dispositif de securisation d'acces n'est pas totale- 
ment satisf aisant. 

En effet, le lecteur de carte a puce permet de reconnaitre 
35 (d' authentif ier) 1 ' intervenant avant 1' ouverture de la porte, 
et d' assurer le transfert de donn^es relatives au contenu 
vers la carte h puce. Mais, en raison du placement du lecteur 
de carte a puce ^ l'exte\rieur de la borne, et de la dissocia- 
tion des Stapes d' authentif ication de 1 ' intervenant , du 
40 transfert des donn^es relatives au contenu de la borne, de 
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l'ouverture de la porte, et de I'acc&s au contenu de la 
borne , un tel lecteur ne perxaet pas de parer h la repudiation 
(c'est-a-dire la negation ou le dementi a posteriori) de 
l'acc&s au contenu de la borne de la part de 1 ' intervenant . 

5 

La presente invention remedie & cet inconvenient, 

Elle porte sur un dispositif de securisation d'acces & un 
contenu situe a l'interieur d'une enceinte, ladite enceinte 
10 etant du type comprenant une enveloppe apte h interdire 
I'accSs audit contenu, une porte apte a permettre l'acc^s h 
l'interieur de ladite enveloppe, et des moyens de verrouilla- 
ge/deverrouillage de la porte. 

15 Selon une definition generale de 1' invention, 1' enceinte 
comprend en outre une interface de communication avec 
1'exterieur de I 7 enceinte, des moyens de traitement et des 
moyens de transfert du contenu et/ou de donn£es relatives 
audit contenu ; 

20 

lesdits moyens de traitement etant destines a etablir une 
fonction d'authentif ication avec des moyens d' authentif ica- 
tion homologues d'une cie dotee d'au moins un droit d'acces, 
via 1' interface de communication de 1' enceinte et une 
25 interface de communication homologue de la cie ; 

en cas d'authentif ication positive et de verification 
positive du droit d'acces, les moyens de traitement de 
1' enceinte etant aptes & commander les moyens de verrouil- 
30 lage/deverrouillage de la porte ; et 

en cas d'ouverture de la porte, les moyens de traitement de 
1 'enceinte etant destines a transferer le contenu et/ou les 
donnees relatives audit contenu emanant des moyens de 
35 transfert de 1' enceinte vers la cie, via 1' interface de 
communication de 1' enceinte et 1' interface de communication 
homologue de la cie. 
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Ainsi, grace au dispositif selon 1' invention, 1 9 intervenant 
qui est en charge d'effectuer le transfert du contenu ou de 
donnees relatives audit contenu de 1' enceinte vers l'exte- 
rieur ne peut pas dissocier la nature de ses actions de la 
cie qui lui a ete confine pour acceder audit contenu. II en 
resulte que le dispositif de securisation selon 1' invention 
off re un service de non repudiation & l'egard de l'accds au 
contenu de 1' enceinte vis-a-vis de 1 ' intervenant qui ouvre la 
porte de 1' enceinte. 



En d'autres termes, le dispositif selon 1' invention offre le 
double avantage de se premunir d'une eventuelle fraude (acc£s 
au contenu), realisee par un individu malveillant (fonction 
de serrure) ainsi que de garantir que 1' individu authentifie 
15 realisant la fonction de "collecte" du contenu ne puisse 
dementir un eventuel acces h ce contenu. 

En pratique, les moyens de traitement de 1' enceinte sont 
destines a transferer le contenu et/ou les donnees relatives 
20 audit contenu emanant des moyens de transfert de 1' enceinte 
vers des moyens de memorisation de la cle. 

Ainsi, grace a 1' invention, les fonctions de serrure et de 
memorisation sont cumulees avec la singularity de ne m£mori- 
25 ser les informations qu ' uniquement dans la cle qui a permis 
d'ouvrir la serrure (moyens de verrouillage/d£verrouillage) . 

De preference, la fonction d' authentif ication est du type 
actif . 

30 

Selon un autre aspect de 1' invention, 1' interface de communi- 
cation de 1' enceinte est du type appartenant au groupe forme 
par la technologie sans contact, avec contact ou mixte. 

35 La presente invention a egalement pour objet une cle destinee 
& cooperer avec un dispositif de securisation d' acces h un 
contenu situe & l'interieur d'une enceinte de type comprenant 
une enveloppe apte h interdire l'acc§s audit contenu, une 
porte apte & permettre l'acc^s ^ l'interieur de ladite 
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enveloppe f et des moyens de verrouillage/deverrouillage de la 
porte . 

Selon une autre caracteristique importante de 1' invention, la 
5 cie est dotee d'au moins un droit d'acc^s et comprend une 
interface de communication destinee a communiquer avec une 
interface de communication homologue de 1' enceinte, des 
moyens de traitement etr des moyens de memorisation ; 

10 - lesdits moyens de traitement de la cle etant destines a 
etablir une fonction d'authentif ication avec les moyens 
d'authentif ication homologues des moyens de traitement de 
l r enceinte, via 1' interface de communication de la cie et 
1' interface de communication homologue de 1' enceinte, et 

15 

en cas d'authentification positive et de verification 
positive du droit d'acces, les moyens de verrouillage/dever- 
rouillage etant destines a etre coramandes afin d'ouvrir la 
. porte ; et 

20 

en cas d'ouverture de la porte de 1' enceinte, les moyens 
de traitement de la cle etant destines a transferer le 
contenu et/ou les donnees relatives audit contenu emanant des 
moyens de transfert de 1' enceinte vers les moyens de m£mori- 
25 sation de la cie, via 1' interface de communication de 
1' enceinte et 1' interface de communication homologue de la 
cle. 

En pratique, 1' interface de communication de la cie est du 
30 type appartenant au groupe forme par la technologie sans 
contact, avec contact, ou mixte. 

Selon un autre aspect de 1' invention, des ^changes d' informa- 
tions sont realises entre 1' interface de communication de 
35 1' enceinte et 1' interface de communication de la cie pendant 
tout ou partie de la collecte jusqu'au verrouillage de la 
porte, ces echanges etant aptes a informer sur 1' usage de la 
cie avec 1' enceinte et/ou a inhiber/desinhiber le droit 
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d'acces de la cie et/ou les moyens d' authentif ication de la 
cie en fonction de 1' usage de la cie avec 1' enceinte. 

Dans le cas d'un deroulement anormal du processus de collec- 
5 te, tel que le non verrouillage de la porte, les moyens de 
traitement de l'enceinte sont aptes h. inhiber le droit 
d'acces et/ou les moyelis d' authentif ication de la cie. 

Une telle inhibition du droit d'acc&s (tout ou partie des 
10 droits en cas de plurality des droits d'acc%s) de la cie en 
cas de deroulement anormal du processus de collecte permet de 
limiter les operations douteuses, volontaires ou non r de la 
part de 1 ' intervenant qui, par exemple, retire sa cie de 
l f interface de communication de 1' enceinte sans refermer et 
15 verrouiller la porte, afin de laisser l'enceinte ouverte et 
permettre ainsi de repasser ulterieurement prendre le contenu 
sans laisser de trace, Une telle operation a pour effet 
d' inhiber les droits de collecte de la cle qui ne peut plus 
alors servir pour les autres horodateurs et done interdire la 
20 collecte dans lesdits autres horodateurs. 

Dans le cas d'un deroulement normal du processus de collecte, 
les moyens de traitement de l'enceinte peuvent egalement 
inhiber le droit d'acces de la cie aprds authentif ication et 
25 verification du droit d'acc&s et avant ouverture (deverrouil- 
lage) de la porte tandis que, apres fermeture (verrouillage) 
de la porte, les moyens de traitement de l'enceinte sont 
destines & desinhiber ledit droit d'accSs de la cie. 

30 L'inhibition/desinhibition des droits d'accds de la cie, 
notamment en relation avec 1' ouverture /fermeture de la porte 
permet a un tiers, administrateur de la cle par exemple, de 
controler a posteriori 1' usage de la cie par un intervenant 
choisi. 

35 

D' autres caracteristiques et avantages de 1' invention 
apparaitront & la lumidre de la description detailiee ci- 
apr§s et des dessins dans lesquels : 
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la figure 1 illustre sch£matiquement les moyens consti- 
tutifs du dispositif de s^curisation d'acc^s a un contenu 
selon 1' invention ; et 

5 la figure 2 est un organigramme illustrant le fonction- 

nement du dispositif selon 1' invention. 

En reference a la figure 1, un contenu C est situ£ h. I'int6- 
rieur d'une enceinte V comportant une enveloppe E apte h 
10 interdire l'acc&s audit contenu C. 

Une porte P (de pr£f6rence unique) permet 1'accds (de 
pr£f£rence unique) & l'interieur de 1' enveloppe E. 

15 Des moyens de verrouillage/ddverrouillage SDV sont associ£s 
h la porte P pour permettre 1'ouverture et la fermeture 
securis£es de la porte. 

L' enceinte V est une enceinte close correspondant , par 
20 fcxemple, b. une tirelire ou un coffre d'un horodateur, et le 
contenu C est repr€sentatif de valeurs sous forme de pieces 

L' enceinte peut §tre 6galement celle d'un distributeur de 
titres, d'un distributeur de boissons, etc. 

25 

Les moyens de verrouillage/diverrouillage SDV sont commandes 
par des moyens de traitement et de commande OCV. Les moyens 
de verrouillage/d£verrouillage peuvent §tre du type m£cani- 
que, logique ou analogique. Par exemple, les moyens de 
30 traitement et de commande OCV sont du type microprocesseur ou 
microcontrdleur . 

De prdf£rence, une mgmoire OKV memorise des donn^es relatives 
au suivi du contenu C. Cette mSmoire OMV est notamment utile 
35 pour contenir des donn^es relatives aux transactions reali- 
ses sur un horodateur. 
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Les donn£es contenues dans cette memoire peuvent etre 
transferees dans une cie que 1'on decrira plus en detail ci- 
apr£s . 

5 Par exemple, la memoire OMV est du type EEPROM. 

En variante, cette memoire OMV peut §tre remplacee par un 
moyen de transfert de donn^es et/ou de contenu. 

10 Selon 1' invention, 1' enceinte V comprend en outre une 
interface de communication ICV avec l'exterieur de 1' encein- 
te. 

L ' interface de communication ICV de 1' enceinte appartient au 
15 groupe forme par la technologie sans contact, avec contact ou 
mixte. 

Par exemple, l r interface de communication de 1' enceinte est 
sans contact eiectrique, dit de proximity, correspondant h un 
20 ^change de donnees avec une cle situ<§e ^ une distance de 
l'ordre de quelques millimetres* 

La fonction d'authentif ication est par exemple du type actif . 
Elle comprend un echange de donnees entre la cie et 1'en- 
25 ceinte selon un protocole de communication comprenant des 
communications cryptees et/ou bruitees. 

Le chif frement/dechif frement des communications utilisent par 
exemple des fonctions de cryptographie classiques de type 
30 triple DES (pour "DATA ENCRYPTION SYSTEM"). 

Des moyens de traitement de 1' enceinte IDV sont aptes & 
etablir une fonction d' authentif ication avec des moyens 
d'authentification homologues de la cie K, via 1' interface de 
35 communication ICV d' enceinte et 1' interface de communication 
ICK homologue de la cle K. 

De son cote, la cie K comprend une interface de communication 
ICK apte h communiquer avec 1' interface de communication ICV 
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horaologue de 1' enceinte. De plus, la cl§ K est dot6e d'au 
moins un droit d'acc&s. Par exemple, le droit d'accfes est un 
droit de collecte du contenu. D'autres droits d'accSs peuvent 
etre utilises. 

5 

Des moyens de traitement de la cl£ IDK sont aptes & piloter 
l'6change des donnies .via 1' interface de communication ICK. 
Ces moyens de traitement IDK sont en outre capables de 
piloter l'£criture/ lecture dans les moyens de memorisation 
10 OMK. Les moyens de memorisation OMK peuvent par exemple 
memoriser des donn^es relatives au suivi du contenu C. 

Par exemple, les moyens de traitement de la c!6 sont du type 
microprocesseur ou microcontroleur . 



15 



La m£moire OMK est par exemple du type EEPROM. 



La cl£ K peut etre du format d'une carte a m£moire ou 
analogue. Elle est realis£e en technologie avec ou sans 
20 contact ou bien encore mixte. 

L ' alimentation en §nergie est fournie prioritairement par 
1' enceinte mais elle peut etre fournie par la cle (alimenta- 
tion interne de la cle) en cas de panne 1 ' enceinte. 

25 

En reference a la figure 2, le fonctionnement du dispositif 
de s^curisation selon 1' invention dans le cadre d'une 
collecte du contenu C et/ou de donn§es relatives audit 
contenu est le suivant. 

30 

Selon l'£tape El, 1 ' intervenant presente sa cl€ K devant 
1' interface de communication 1CV de 1' enceinte V. 

Selon l'£tape E2, la fonction d'authentif ication de la cl6 K 
35 est mise en place h l'aide des moyens de traitement IDV de 
1' enceinte et des moyens de traitement IDK de la cl£ K. 

En cas d' authentif ication positive et de verification 
positive du droit d'acc£s (£tape E3), la collecte peut 
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conuuencer selon un protocole predetermine comprenant des 
^changes entre 1' interface de communication de la cl€ et 
1' interface de communication de 1' enceinte jusqu'au moment du 
verrouillage de la porte. 

5 

Avantageusement, ces ^changes sont aptes & informer sur 
l'usage de la c!6 avec ,1 'enceinte, et/ou & inhiber/dSsinhiber 
le droit d'acc&s et/ou, les moyens d' authentif ication de la 
cie en fonction de l f usage de la cie avec 1' enceinte. 

10 

Dans le cas d'un deroulement anormal du processus de collec- 
te, tel que le non verrouillage de la porte, les moyens de 
traitement de 1' enceinte peuvent inhiber le droit d'acc&s 
et/ou les moyens d' authentif ication de la cie. 

15 

Dans le cas d'un deroulement anormal du processus de collec- 
te, les moyens de traitement de 1' enceinte peuvent egalement 
inhiber/d§sinhiber le droit d'accfes et/ou les moyens d'au- 
thentification de la cie. En pratique, cette inhibition peut 
20 intervenir avant l'ouverture de la porte, et etre annulee par 
une desinhibition r^ciproque en cas de fermeture normale de 
la porte - 

Selon l'etape E4, les moyens de traitement et de commande de 
25 1' enceinte OCV commandent le d<§verrouillage (ouverture) de la 
porte P. 

En cas d' ouverture de la porte (etape E5), les moyens de 
traitement de 1' enceinte IDV et/ou OCV sont aptes h transfe- 
30 rer le contenu C et/ou les donn^es relatives audit contenu C 
emanant des moyens de transfert (memorisation) de 1' enceinte 
OMV vers la cie K de 1' enceinte, via 1' interface de communi- 
cation ICV de 1' enceinte et 1' interface de communication ICK 
homologue de la cle K. 

35 

En pratique, le transfert du contenu C Emanant des moyens de 
transfert de 1' enceinte OMV est effectue dans les moyens de 
memorisation homologues OMK de la cie K. 
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Les donn£es ainsi transferees sont pr£alablement introduites 
dans les moyens de transfert OMV par un syst&ne interne qui 
r£git 1' enceinte. 

5 Aprds le transfert des donn£es, I'utilisateur retire sa cl6 
de 1' interface de communication de l f enceinte pendant ou 
apr&s le verrouillage €e la porte P. 

De preference, les communications entre 1' enceinte et la cl6 
10 sont r§alis§es sans contact £lectrique, c'est-a-dire par 
induction. Une telle fonction d' introduction de la cl£ dans 
la serrure par proximite confdre une protection suppl£men- 
taire vis-^-vis de l'espionnage frauduleux dans la mesure oil 
1' induction est r§alis6e a l'interieur de 1' enceinte. 

15 

Les communications entre 1' enceinte et la cl§ peuvent etre 
cryptees et/ou bruit£es par des codes de cession (codes 
g£n£res de fagon al^atoire, valides uniquement pendant une 
ouverture tant que la cl£ est pr£sente dans 1' interface de 
20 communication de 1 'enceinte ICV) . 

Ainsi, non seulement lors de 1' ouverture de la porte permet- 
tant l'acces au contenu de 1' enceinte mais 6galement tout le 
temps de la collecte r s'opdrent des ^changes d' informations 
25 entre 1' interface de communication de 1' enceinte et 1' inter- 
face de communication de la cl§. 

II en r£sulte qu'il est possible de modifier les droits 
d'acces de la cl6 en cas de d^roulement anormal du processus 
30 de collecte. 

Ainsi par exemple, le droit de collecte de la cl6 peut etre 
inhibe si la c!6 est retiree et que la porte n'est pas 
refermSe (autorisant done un acc&s libre au contenu de 
35 1' enceinte). 

Le droit d'acces de la cl<§ <§tant inhibe, il n'est alors plus 
possible h 1 ' intervenant de poursuivre sa tourn£e sur 
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d'autres horodateurs puisqu'il ne pourra alors plus d£ver- 
rouiller lesdits horodateurs. 

L ' inhibition du droit de collecte permet par ailleurs de 
5 suivre la trace de 1 ' intervenant puisque les horodateurs 
conservent les codes d'authentif ication des cl£s qui leur 
sont presentees. 

Par exemple, la validation ou non de la fonction de commande 
10 d'ouverture de la porte est r£alis§e a 1' issue d'une compa- 
raison d'£tats internes entre la cl£ et 1' enceinte. 

Selon l'^tape E7, aprds fermeture normale (verrouillage) de 
la porte, le ou les droits d'acces de la cl£ K peuvent etre 
15 d£sinhib6s (passage d'un drapeau du microprocesseur de la cl£ 
& l'£tat bas correspondant a la desinhibition de la cle) 
selon un protocole choisi entre la cl£ et 1' enceinte. 

Une telle information sur 1' usage de la cl§ accompagn£e ou 
20 non de 1' inhibition/disinhibition du ou des droits d'acces de 
la cl€, notamment en synchronisation avec l'ouverture/ferme- 
ture de la porte permet de tracer des £ventuelles operations 
malveillantes d'un intervenant. 

25 La presente invention trouve une application dans la collecte 
de 1' argent au sein d'un distributeur quelconque (horodateur, 
distributeur de titres, distributeur de boissons, etc.). Elle 
peut egalement s'appliquer au contrdle d'accfcs ou de rondes 
en attestant dans la cle electronique que les diff brents 

30 passages ont ete faits (memorisation des donn£es telles que 
la date, l'heure, etc.). 
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Revendications 

1. Dispositif de s£curisation d'acc&s & un contenu (C) 
5 situ£ & l'int§rieur d'une enceinte (V), 

ladite enceinte £tant^du type comprenant une enveloppe (E) 
apte ct interdire I'acc&s audit contenu, une porte (P) apte h 
pentiettre 1'acces 3i l'int^rieur de ladite enveloppe (E), et 
10 des moyens de verrouillage/dgverrouillage (SDV) de la porte 
(*), 

caract£ris£ en ce que 1' enceinte comprend en outre une 
interface de communication (ICV) avec l'ext£rieur de l'en- 
15 ceinte, des moyens de traitement (IDV, OCV) et des moyens de 
transfert (OMV) du contenu et/ou de donnees relatives audit 
contenu (C) , 

lesdits moyens de traitement (IDV, OCV) §tant destines a 
20 £tablir une fonction d' authentif ication avec des moyens 
d' authentif ication (IDK) homologues d'une cle (K) dot£e d'au 
moins un droit d'acc£s, via 1' interface de communication 
(ICV) de 1' enceinte et une interface de communication (ICK) 
homologue de la cl6 (K) , 

25 

en cas d' authentif ication positive et de verification 
positive du droit d'acces, les moyens de traitement de 
1' enceinte (IDV, OCV) £tant aptes & commander les moyens de 
verrouillage/d€verrouillage (SDV) afin d'ouvrir la porte (P), 
30 et 

en cas d'ouverture de la porte , les moyens de traitement de 
1' enceinte ( IDV, OCV) etant destines a transferer le contenu 
et/ou les donnees relatives audit contenu emanant des moyens 
35 de transfert de 1 'enceinte (OMV) vers la cl£ de 1 'enceinte, 
via 1' interface de communication (ICV) de 1' enceinte et 
l'interface de communication ( ICK) homologue de la cl£ (K) . 
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2. Dispositif selon la revendication 1, caract£rise en ce 
que les moyens de traitement de 1' enceinte (IDV, OCV) sont 
destines & transferer le contenu et/ou les donnees relatives 
audit contenu gmanant des moyens de transfert de 1' enceinte 

5 (OMV) vers des moyens de memorisation (OMK) homologues de la 
cl6. 

3. Dispositif selon la revendication 1 ou la revendication 
2, caract£ris£ en ce que la fonction d'authentification est 

10 active. 

4. Dispositif selon l'une des revendications pr6c£dentes, 
caract^rise en ce que l r interface de communication (ICV) de 
1' enceinte est du type appartenant au groupe form§ par la 

15 technologie sans contact, avec contact ou mixte. 

5. Dispositif selon l'une des revendications 1 a 4, caract6- 
rise en ce que des echanges d' informations sont realises 
entre 1' interface de communication de 1' enceinte et 1'inter- 

20 face de communication de la cl§ jusqu'au moment du verrouil- 
lage de la porte, ces ^changes etant aptes h informer sur 
1' usage de la cl6 avec 1' enceinte et/ou £i inhiber/dSsinhiber 
le droit d'acces de la cle et/ou les moyens d'authentifica- 
tion de la cle en fonction de 1' usage de la cl€ avec l'en- 

25 ceinte. 

6. Dispositif selon la revendication 5, caract£ris£ en ce que 
dans le cas d'un d6roulement anormal du processus de collec- 
te, les moyens de traitement de 1' enceinte sont aptes & 

30 inhiber le droit d'acces et/ou des moyens d'authentification 
de la cle, 

7. Dispositif selon la revendication 5, caract6ris£ en ce 
qu'apres verification du droit d'acces et avant ouverture de 

35 la porte, les moyens de traitement de 1' enceinte (IDV, OCV) 
sont aptes & inhiber le droits d'acces de la cle tandis 
qu'apres fermeture normale de la porte, les moyens de 
traitement de 1' enceinte (IDV, OCV) sont aptes a d§sinhiber 
le droit d'acces de la cl§. 
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8. Cie destinie h cooperer avec un dispositif de s^curisa- 
tion d'acces £ un contenu (C) situe & l'interieur d'une 
enceinte (V) du type comprenant une enveloppe (E) apte & 

5 interdire l'acc&s audit contenu , une porte (P) apte & 
permettre l'accfes ci l'interieur de ladite enveloppe (E), des 
moyens de traitement (lf>V) et des moyens de verrouillage/de- 
verrouillage (SDV) de la porte (P) , 

10 caracterisee en ce que la cie (K) est dot§e d'au moins un 
droit d'acces et comprend une interface de communication 
(ICK) destinee communiquer avec une interface de communica- 
tion (ICV) homologue de 1' enceinte, des moyens de traitement 
(IDK) et des moyens de memorisation (OMK), 

15 

lesdits moyens de traitement (I*>K) de l a cie etant destines 
^ etablir une fonction d' authentif ication avec des moyens 
•d' authentif ication (IDV) hbmologues des moyens de traitement 
de 1' enceinte, via 1' interface de communication (ICK) de la 
20 cie (K) et 1' interface de communication (ICV) homologue de 
1' enceinte (V), 

en cas d' authentif ication positive et de verification 
positive du droit d'acces, les moyens de verrouillage/dever- 
25 rouillage etant destines a etre commandos afin d'ouvrir la 
porte (P) ; et 

en cas d'ouverture de la porte de 1' enceinte, les moyens de 
traitement (IDK) de la cie etant destines & transferer le 
30 contenu et/ou les donnees relatives audit contenu emanant des 
moyens de transfert de 1' enceinte (OMV) vers les moyens de 
memorisation de la cie, via 1' interface de communication 
(ICV) de 1' enceinte et 1' interface de communication (ICK) 
homologue de la cie (K). 

35 

9. Cie selon la revendication 8, caracterisee en ce que des 
^changes d ' informations sont realises entre 1' interface de 
communication de 1' enceinte et 1' interface de communication 
de la cle pendant tout ou partie de la collecte jusqu'au 
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moment du verrouillage de la porte, ces ^changes £tant aptes 
k informer sur 1' usage de la cl§ et/ou & inhiber/d§sinhiber 
le droit d'acc&s de la cl§ et/ou les moyens d'authentif ica- 
tion de la cl€ en fonction de 1' usage de la cl6 avec l'en- 
5 ceinte. 

10. C16 selon la revendication 9, caracteris£e en ce qu'en 
cas de d£roulement anormal de la collecte, le droit d'acces 
et/ou les moyens d'authentif ication de la cle, sont suscepti- 

10 bles d'etre inhib§s. 

11. Cle selon la -revendication 10, caract£ris£e en ce 
qu'apres authentif ication de la cl§ et verification du droit 
d'acces et avant d£verrouillage de la porte, les moyens de 

15 traitement de 1' enceinte (IDV, OCV) sont destines a inhiber 
le droit d'accSs de la cle tandis qu'apres verrouillage 
normal de la porte (P), les moyens de traitement (IDV, OCV) 
de 1' enceinte^ sont destines a d^sinhiber le droit d'acces de 
la clS. 

20 

12. Cl£ selon la revendication 9, caract£ris£e en ce que la 
fonction d'authentif ication est active. 

13. Cle selon l'une des revendications 9 a 12, caracteris<§e 
25 en ce que 1' interface de communication (ICK) de la cle est du 

type appar tenant au groupe form§ par la technologie sans 
contact, avec contact, ou mixte. 

14. Cle selon l'une des revendications 9 a 13, caract<§ris<§e 
30 en ce qu'elle est au format d'une carte & memoire ou analo- 
gue. 
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